PT-2026-106736 · Progress · Arcgenai-Generator
CVE-2026-91140
·
Publicado
2026-10-06
·
Atualizado
2026-10-07
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versões anteriores a 2.1
Descrição
Uma falha de injeção de comando de SO existe nas instruções de limpeza de arquivos temporários baseadas em shell. Um invasor pode executar comandos arbitrários na máquina de um desenvolvedor ao fornecer um documento Swagger/OpenAPI manipulado quando um usuário invoca o gerador.
Recomendações
Atualize para a versão 2.1.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arcgenai-Generator